三菱オートリース株式会社

三菱オートリースは、同社が使うモバイルデバイス管理サーバーが第三者による不正アクセスを受け、従業者等の個人情報が流出したと公表しました。2025年5月31日に、外部の第三者がサーバーの脆弱性を悪用して不正アクセスしたことを検知し、脆弱性への対策を済ませたうえで調査会社が影響を調べた結果、流出が判明しました。

対象は2013年から2025年に在籍した同社と業務委託先の従業者で、氏名、会社メールアドレス、会社PCのWindowsパスワードのハッシュ値の1,166件です。顧客と取引先の情報の流出はなく、発表の時点で二次被害も確認されていません。退職者・離任者のアカウントとメールアドレスは無効化済みですが、在籍時のパスワードを他のサービスで使っている場合は変更するよう勧めています。

対象者には個別に連絡し、連絡できない人向けに問い合わせ窓口を設けました。関係機関への報告も済ませ、従業者を装った不審な連絡や、急ぎの振込を求める連絡に注意するよう呼びかけています。